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Abstract of DE1 98501 33 

System for the new programming of a control memory, in order to write 
data again in a control memory of a control unit, as for instance a 
vehicle tax unit, with an external mechanism, whereby an 
identification code in the control unit is stored and whereby a 
pre-determined compatibility information record on a recording medium 
is noted, on which the new data for the reprogramming it is stored. 

After the connection of the control unit with the external mechanism, 
into which the recording medium is loaded, the reprogramming system 
compares the identification code of the control unit with the 
compatibility information record on the recording medium, over the 
compatibility between the data in the control memory and the data on 
the recording medium to examine and prevents the reprogramming with 
the recording medium, if the compatibility is not confirmed. 
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Prufungsantrag gem. § 44 PatG ist gestellt 

(S) System zum Neuprogrammieren eines Steuerspeichers 

(5?) System zum Neuprogrammiercn eines Steuerspei- 
chers, um Daten in einem Steuerspeicher einer Steuerein- 
heit, wie etwa einer Fahrzeug-Steuereinheit, mit einer ex- 
ternen Einrichtung neu zu schreiben, wobei ein Identifika- 
tionscode in der Steuereinheit gespeichert ist und wobei 
ein vorbestimmter Kompatibilitatsinformationssatz auf 
einem Aufzeichnungsmedium aufgezeichnet ist, auf dem 
die neuen Daten fur die Neuprogrammierung gespeichert 
sind. Nach der Verbindung der Steuereinheit mit der ex- 
ternen Einrichtung, in die das Aufzeichnungsmedium ge- 
laden ist, vergleicht das Neuprogrammierungssystem 
den Identifikationscode der Steuereinheit mit dem Kom- 
patibilttatsinformationssatz auf dem Aufzeichnungsmedi- 
um, um die Kompatibtlitatzwischen den Daten im Steuer- 
speicher und don Daten auf dem Aufzeichnungsmedium 

■ zu prufen und verhindert die Neuprogrammierung mit 

, dem Aufzeichnungsmedium, wenn die Kompatibilitat 

i nicht bestatigt wird. 
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Bcschreibung 

Die vorliegcndc Erfindung bcirifft ein System odcr Ver- 
fahrcn zum Neuprogrammieren odcr Neuschreihen, uni den 
[nhah eincs Sieucrspcichcrs vvie ciwa eines Spcichcrs in ei- 
ner Sleuereinhcil zu vcrandern. die in einem Fahrzeug vor- 
geschen ist. 

Bei cincr Fahrzcug-Stcuercinheii mil cincr CPU, cineni 
Spcicher und Eingabc-/Ausgabcgcraicn besleht cine hcr- 
kommlichc Moglichkeii /.uin Andern des Inhahs cines Steu- 
erspeichers darin. den Spcicher durch cincn neuen zu crsei- 
zcn. Kin jiingcrcs System vcrwendei cine ex l erne Einrich- 
tung und beseitigt dadurch das crforderliche Ersetzen des 
Sieucrspcichcrs. was kostengunstiger isl (wic in dcr japani- 
schen Palcnivcroffcntlichung 7( 1995)-287605 angegeben). 

lis isl eine Aufgabe dcr vorliegenden Erfindung. cin Sy- 
sicni und ein Verfahrcn zum Ncuprogramniicren oder Neu- 
schreihen anzugeben, das Fchlcr beim Ncuprogramniicren 
venue iden kann. 

Tn Ubereinstimmung mil der vorliegenden Erfindung um- 
faBt ein Steuerspcicher-Ncuprogrammierungssystem cinen 
Slcucrbercich zum Neuschreihen von Slcuerinformation 
vvie ctwa einem Fahrzeugstcucrprogramm, das in einem 
SLeuerspeichcr vvie einem Flash-ROM gespeicheri. ist, in 
Ubereinstimmung mil neuer Information von einem Auf- 
zeichnungsmedium wic einer Datcnkartc, zum Vergleichen 
eines Einheilen-Idcntifikationscodcs mil Kompalibilitat sin- 
formation, die aufdem Aufzeichnungsmedium gespeicheri 
ist. urn die Kompalibilitai zwischen dcr Slcuerinformation 
und dcr neuen Infonnaiion zu prufen. zum Erzcugen cincr 
Eriaubnissignals, urn eine Ncuschreibopcration der Sleucr- 
infomiaiion mil der neuen Infonnaiion zu erlauben, wenn 
die Kompatihililal besiatigt wird, und zum Erzcugen eines 
Vcrhinderungssignuls, urn die Neuschreiboperalion der 
Slcuerinformation mil dcr neuen Information zu verhindem. :« 
wenn die Kompalibilitat vcrneinl wird. 

Das Syslcm zum Neuprogrammieren kann wenigsiens 
eine Sleuereinhcil und eine exierne Hinrichtung umfasscn. 

Ein Verfahrcn zum Neuprogramniieren des Sieucrspci- 
chcrs in Ubereinstimmung mil dcr vorliegenden Erfindung 4« 
umfaBt: 

einen Verglcichsschritt zum Vergleichen eines in einem 
Sicuerspeicher gespcicherlen Einheiten-Identifikalionsco- 
des mil einer auf cinctn Autzeichnungsmedium gespeichcr- 
tcn Kompaiibililatsintbnnation, urn die Kompalibilitat zwi- 45 
schen der im Sicuerspeicher gespcicherlen Steuerinforma- 
lion und der auf dem Aufzeichnungsmedium gespeichcrten 
neuen Infonnaiion zu prufen, und zum Erzcugen eines Er- 
iaubnissignals. uni eine Neuschreiboperalion der Steuerin- 
fonnation mil neuer Information zu erlauben, wenn die 
Kompalibilitat besiatigt wird. sowic zum Erzcugen eines 
Verhinderungssignais, uni die Neuschreiboperalion dcr 
Stcuerinfonnation mil der neuen Information zu verhindem. 
wenn die Kompatibilitat verneint wird, und 
eincn Aniworischrilt zum Neuschreiben dcr Sleucrinfornia- 55 
tion durch das Andem des InhaUs des Sieuerspeichcrs in 
Ubereinstimmung mil der ncucn Infonnaiion. wenn das Er- 
laubnis signal vorliegt, sowie zum Verhindern der Neu- 
schreiboperalion. wenn das Verhinderungssignal vorliegt. 

Das Neuprogrammieren des Steuerspeichers wird durch- 60 
gefuhrt. indem die exieme Neuprogrammierungsein rich- 
tun g verwendet wird. in die eine Speicherkarte oder cin an- 
dcres Aufzeichnungsmedium gcladen ist, aufdem neue In- 
fonnaiion wie ein korrigiertcs oder aktualisicnes Steuerpro- 
gramm gespeicheri isl. Wenn die Ncuprogranimicrung mil 65 
einer falschen Speicherkarie durchgefuhrt wird, dann kann 
das Sieuerprogramm nicht mehr in der rase sein. seine 
Funktion richtig durchzufiihren. Diese Moglichkeii einer 
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falschen Neuprogranimierung nimmt mil der sicigenden 
Anzahl von Spcichcrkarlen mil untcrschiedlichcn Inhallcn 
zu, die von den Fa hrzcug mode lien. Mot ore n- und Gctriebc- 
lypen sowie von dcr Resfimmung der Produkte ahhiingig 
5 sind. Das System odcr Verfahrcn zum Neuprogrammieren in 
Ubereinsiinmiung mil der vorliegenden Erfindung kann 
diese Moglichkeii durch die Kompalibilitatspriifung mini- 
miercn. 

Das System zum Ncuprogramniicren kann umfasscn: eine 
io crstc Einrichtung zum Erlauben oder Verhindem dcr Ncu- 
programmicningsoperalion des Steuerspeichers durch die 
externe Einrichtung, vvobei die Neuprogramniierungsopcra- 
lion nur im Fall der Erlaubnis erlaubt wird. eine zweiic Ein- 
richtung zum Spcichcrn eincs Einheiten-Identifikaiionsco- 
15 des in der oder jeder Sleuereinhcil.. eine drittc Einrichtung 
zum Speichern von Kornpaiibilitatsinfonnation auf deni 
oder jedem Aufzeichnungsmedium, eine vierte Einrichtung 
zum Vergleichen des Idcntifikationscodcs mil dcr Kornpaii- 
bilitatsinfonnation, sowie eine fiinfte Einrichtung zum Ver- 
20 h indem der Neuprograjrimierungsoperation, wenn die Kom- 
patibiliiat nicht besiatigt wird. 

Im folgendcn werden Ausfuhrungsbeispiele der vorlie- 
genden Erfindung mil Bczug auf die bcigefugten Zeichnun- 
gen beschrieben. Es zeigen: 
25 Fig. 1 eine schema! ische Ansicht, die eine Kombinalion 
einer Steuereinheil (1) und einer extemen Einrichtung (2) in 
Ubereinstimmung mil einer ersten Ausfuhrungseinrichtung 
der vorliegenden Erfindung zcigl. 

Fig. 2 cine schema! ischc Ansicht, die ein in die externe 
:*0 Einrichtung von Fig. 1 zu ladendes Aufzeichnungsmedium 
(3) sowie eincn Sicuerspeicher (If) in der Steuereinheil von 
Fig. 1 zeigt. 

Fig. 3 eine Ansicht.. die die Koinmunikalionssequcnz 
zwischen der Steuereinheit und der Einrichtung von Fig. 1 
zeigt. 

Fig. 4 ein FluBdiagramm. das eine Routine zeigt, die von 
der Steuereinheil von Fig. 1 in Ant wort auf cin Anfordc- 
rungssignal fur eine Neuprogrammierung des Steuerspei- 
chers von der extcrnen Einrichtung durchgefuhrt wird. 

Fig. 5 ein FluBdiagramm, das eine Routine zeigt, die 
durch die extcrnc Einrichtung von Fig. 1 in Antwort auf ein 
Neuprogrammierungs-Erlaubnissignal von der Steuerein- 
heil durchgefuhrt wird. 

Fig. 6 ein FluBdiagramm, das ein Verfaliren zum Neupro- 
grammieren des Steuerspeichers in Ubcrcinslimmung mit 
dcr vorliegenden Erfindung zeigt. 

Fig. 7 cin Blockdiagramnu das die interne Struktur der 
Steuereinheil und dcr Einrichtung von Fig. 1 schematised 
darstclit. 

50 Fig. 1 zcigl cin System zum Neuprogrammieren eincs 
Sieuerspeichcrs in Ohereinstimmung mil einer Ausfiih- 
rungsfonn dcr vorliegenden Erfindung. Das in Fig. 1 ge- 
zeigte System umfaBt eine Steuereinheit 1 und eine externe 
Einrichtung 2 zum Neuprogrammieren. In diese m Beispiel 
ist die Steuereinheit 1 eine in einem motorisierten Fahrzeug 
installierte Motorsteuereinheit (ECM). 

Die Steuereinheit 1 dieses Beispicls umfaBt wenigstens 
eine CPU, einen Speicherbcreich sowie Eingabe/Ausgabe- 
Bereichc. Die CPU fuhrt verschiedene Steueroperationen in 
Ubereinstimmung mil einem oder mehreren Stcuerprogram- 
nien durch. Zum Beispiel dicnt die Motorsteuereinheit 1 als 
cine Sicuereinrichtung zum Steuern der Leerlaufdrehzahl ci- 
nes Motors in Ubereinstimmung mit einer gewunschlen Cjc- 
schwindigkeit und mil einem oder mehreren Motorbetriebs- 
zustanden. In einem Beispiel uinfaBi das System zum Sieu- 
ern der Leeriaufdrehzahl einen Sensorbereich mit einem 
oder mehreren Sensoren zum Feststellcn von einem oder 
mehreren Motorbetriebszusianden, einen Stcllgliedbereich 
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mil einem zu sat z lie hen Lu five mil. das in einem zusaizlichen 
Luftd urchgang. der ein Drosselventil unigchi. angeordnci 
isi. sowic cinen Schrittmotor zum Variiercn des Offnungs- 
grades des /.usai/Jichcn Luflventils. Die Motorslcuercinheit 
J erzeugl cin Sieuersignal aus der Eingabcinforntalion. die 
durch den Sensorbereich in Ubcreinsiimmung mil eineni 
vorhcsiirnmten Prog ram m zum Sieucrn der Ixcr 1 auf drc li- 
zard crfatft wird. und sendet das Sieuersignal zu dent Schriu - 
moior des zu sal /.lichen Lu five mi Is. um die Lccrlaufge- 
schwindigkeit des Motors zu sleucm. Die Motor-Slcucrcin- 
hcit 1 isi mil deni Sensorbereich verbunden. um die Einga- 
bc in formation z.u empfangen. und is! wcilcrhin mi! dem 
SteLlgliedbereich verbunden, um das Sieuersignal zu dem 
Sicllgliedbcreich zu senden. 

Die Steuereinheit 1 uinfaBl cinen Sieuerspeicher If zum 
Spcichcrn eines Sieuerprogranmis. Der Sieuerspeicher H ist 
ein clcktrisch losch barer und neu progranunicrbarer Spei- 
chcr. In dem vorlicgcndcn Bcispicl isi der Sieuerspeicher If 
ein FLash-Spcicher. Wenn nach dom Schreiben des Sieuer- 
programms in den Sieuerspeicher If ein Fehler im Fahr- 
zeugstcuerprograin.nl gefunden wird (elwa in dem Pro- 
gramm zum Stcuern der Lecrlaufdrehzahl), ermoglicht es 
das vorliegende System, das Sleuerprogramm im Sieuer- 
speicher 11" zu korrigieren, indent die exlernc Einrichtung 2 
wie in Fig. 1 und 2 ge/eigl mil der Steuercinhcil 1 verbun- 
den wird und indem korrigiertc Dal en fur das Steuerpro- 
gramm (ein korrigierles Sleuerprogramm) aus der extemen 
Einrichtung 2 in die Molorsteuereinheit. 1 gegeben werden. 

Die exteme Einrichtung 2 umfafil ebenso wie die Molor- 
steuereinheit 1 wen igs lens eine CPU, einen Speicherbereich 
sowic Eingabe-/Ausgabe-Bereiche. Um das Stcuerpro- 
grantm neu zu schreiben. werden neuc Daten (ein korrigier- 
tes Steuerprogramni) auf einem Aufzeichnungsmedium 3 
gespeichcrt. Das auf diese Weise vorbereitcic Aufzeich- 
nungsmedium 3 wird wie in Fig. 2 gezeigt in die exlernc 
Hinrichtung 2 geladcn. und die cxicmc Ein rich lung 2 wird 
uber eine KommunikaLionsleiiung mit der Molorsteuerein- 
heit 1 verbunden. In diescm praktischen Bcispiei isi das 
Aufzeichnungsmedium 3 eine Daienkarte. Die Molorsteuer- 
einheit 1 und die externe Einrichtung 2 umfassen entspre- 
chendc KotmnunikaiionscinrichLungen, um den AusLausch 
von Information durch cine scricllc Kommunikalion z.wi- 
schen der Slcuercinheil 1 und derexternen Einrichtung 2 zu 
enuoglichcn. 

Das System zum Neuprogrammieren kann die Neupro- 
grantmierungsoperaiion des Steuerprograriuus wie in Fig. 3 
gezeigt durchfiihren. ohne die Molorsteuereinheit 1 aus dem 
Fahrzeug zu emfernen. Die Neuschreibopcration wird im 
Ruhezustand des Motors vorgenommen, wobci ein Motor- 
schalter in der AN-Position isi. 

Wenn die Netiprogrammierungsoperation mit der exter- 
ne n Einrichtung 2 ausgefuhrt wird, in die vcrsehcntlich eine 
faische Daienkarte rait Daten geladen wurde, die mit dem 
Sleuerprogramm in der Molorsteuereinheit 1 nicht kompati- 
bel sind, dann kann das Steuersysicm nicht mehr in der rage 
sein, optimale FShigkciicn fur den Motor vorzusehen oder 
kann sogardie Fahrtiichtigkcil bccimrachtigcn. Diese Mbg- 
iichkeit kann durch eine vorsichlige Verwakung und Aus- 
wahl der Dalenkarten reduziert werden. Die Moglichkeit ei- 
ner falschen Auswahl nimint jedoch mit der sleigenden An- 
zahl von Dalenkarten mil verschtedencn Inhalten zu. die je 
nach den Fahrzeugen, Motoren- oder Getriebclypen so wie 
nach der Bcsiimmung variiercn. 

In Ubereinstimntung mil ciner Ausfiihrungsfonu der vor- 
licgcndcn Hrhndung ist cin ECM-Idcntirtkationscodc B in 
der Stcuercinhcii 1 gespeichcrt und isr ein Kompatibiliiais- 
informationssatz im Aufzeichnungsmedium 3 gespeichen. 
Der IiCM-Identihkationscodc ist eine Zahl, cin Symbol, ein 
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Etikcii. eine Kombinaiion aus Buchstaben und Zahlen oder 
ein andcres Daicnelemcni. durch das die Steuercinhcil 
(ECM) 1 von andcren Sieuereinhcitcn (ECMs) unterschie- 
den werden kann. Der Kompal.ibililatsinformalionssaiz is( 
5 ein mlormalionssalz zu der Kompatibiiitai zwischen der in 
der Steuereinheit gespeicherten Steucrinrormation bzw. dem 
Sleuerprogramm und der im Aufzeichnungsmedium gespei- 
cherten Frsatzinformaiion. In diescm Bei spiel umfafil der 
KompatibiliiaLsinlbrmaiionssaiz wenigstens einen ECM- 
10 Ideniilikalionscode A. Das System zurn Neuprogrammieren 
vcrglcicht den ECM-Identifikaiionscode B mil dem Kompa- 
nbiliralsinformauonssatz und verhinden die Neuprogram- 
micrungsopcration, wenn die Kompatibilitat nicht bestatigi 
wird. 

15 Fig. 3 stelll cine Sequcnz von Kommunikationsoperatio- 
nen zum Auslauschen von Signal en zwischen der Steuercin- 
hcil 1 und der extemen Einrichtung 2 dar. 

Die in Fig. 3 gczcigic Kommunikationsscqucnz urnfaBt 
eine erste und cine zweitc Phase (eine erste und eine zweitc 
20 Slute). Die erstc Phase dicnr der Sichcrheitskommunikation. 
Die zweitc Phase dient dazu, die Neu programmic rung 
durchzufuhren. Die erste Phase geht der zwciten Phase vor- 
aus. Die zweile Phase folgi. nachdem die Sperrung durch die 
Sichcrheitskommunikation aufgehoben wurde. 
25 In der crsten Phase lauschen die exlernc Einrichtung 2 
und die Stcucreinheit 1 verschlussclte Signale aus, uni das 
Progranun und die Daten im Sieuerspeicher If und in den 
andcren Speichercinrichtungen gegen eine nicht autorisierte 
oder faische Anderung oder gegen einen unsachgemafien 
30 EingritT durch andere Personen als die Fahrzeug hersLeller 
oder -handler zu schiilzen. In diese m Bei spiel sendet die ex- 
terne Einrichtung 1 ein Sicherheilsfrcigabe-Anfordcrungssi- 
gtial zu der Steuereinheit (ECM) 1. Die Sleuereinheil 1 priift 
das Freigabe-Anforderungssignal und sonde! ein Frcigabe- 
Erlaubnissignai zu der extemen Einrichtung 2, wenn das 
Freigabe-Anforderungssignal ein korrcktes Anforderungssi- 
gnal ist. Dann schlieGt die Sicherhcitskommunikation ab, 
wobci die Steuereinheit 1 in einen freigegebenen Zustand 
vcrsetzl wird, in dem die Sichcrheitssperrung aufgehoben 
40 isi, um das Neuprogrammieren zu eriauben. 

Wenn die exteme Einrichtung 2 keine autorisierte Kor- 
reklurcinrichtung ist. dann kann die exlernc Einrichtung 2 
die Sicherhcitskommunikation nicht richtig abschlieBcn und 
blcibt die Sleuercinheil 1 im Sicherheitssperrzustand, um 
45 die Ncuprogrammierung zu vcrhindern. 

Nach dem AbschlieBcn der Sicherheitskora muni kal ion in 
der ersten Phase, sendet die exteme Einrichtung 2 ein Steu- 
erspeicher-Neuprogrammie rungs signal an die Steuercinhcil 
1. das eine Neuprograinmierungsopcration zum Neuschrci- 
50 ben des Sieuerspeichers If anfordert. In Ant wort auf das 
Neuprogramruicmngs-Anlordeningssignal aus der externen 
Einrichtung 2 fiihrl die Steuereinheit 1 wie in Fig. 4 gezeigt 
eine A nforderungs-Beh and lungsope ration und cine Neupro- 
grainmierungsopcration durch. In diesem Beispiel wird die 
55 Routine von Fig. 4 mil rcgelmaBigen Iniervallen von 10 rns 
durchgefuhn. 

In dem in Fig. 4 gczeigten Schrilt SI priifidic Steuercin- 
hcil 1* (oder die CPU der Steuereinheit 1). ob ein Sieuerspei- 
cher-Neuprogrammierungs-Anforderungssignal empfangen 
60 wurde oder nicht. Wenn kein Anforderungssignal eingege- 
ben wurde, schlicBi die Steuereinheit 1 die Routine von Fig. 
4ab. 

Wenn cin Neuprogrammierungs-Anforderungssignal 
empfangen wurde. schreiiet die Steuereinheit 1 von Schriu 
65 SI zu Schriu S2 wcilcr. 

In Schriu S2 vergieicht die Steuereinheit 1 den im Spei- 
cherbereich (ROM) der Steuercinhcil 1 gespeicherten Iden- 
tifikaiionscodc B mit der Kompaiibilitatsinfoniiation auf der 
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Datenkartc 3, die in die Einrichtung 2 gctaden ist. In diesem 
Bcispicl ist dcr Kornpaiibilitatsinformaiionssatz in der Form 
einer Liste von ECM- Identifikationscodes vorgeschen. Die 
Lisle wird in der Datenkarte 3 als Toil der Krgan/ungsdarcn 
(oder Vcrwalrungsdaten) gespcichert. Es isi moglich. eincn 5 
Summenwert odcr cine Vcrifizicrungszahl als Identifikation- 
scodc zu verwenden. (Der Summenwert cnlsprichi den vier 
nicdrigeren Bytes eincr Summe. die aus dcr Addition alier 
Datcnclcmente in alien Programmer rcsultiert. Der Sum- 
nicnwerl wird in Ubcrcinstimmung mit eincm vorbcstimm- to 
ten Bercchnungsverfahren wahrend der Schrei hope rat ion in 
den Steuerspeicher vora Kerslcllcr von Motorstcucrmodu- 
len beslimmt. Der auf dicse Wcise bercchnctc Summenwert 
wird in einen vorbeslimmtcn Bcreich des Spcicherbereichs 
(ROM) jedes Steucrmoduls geschrieben und fiir die Bestati- 15 
ijung der Lieferung verwendet.) Der Identifikationscode 
wird zuru Beispiel beim HerstcUer der ECMs und Daienkar- 
icn in eincm vorhestimmten Bcreich des ROM-Bcrcichs dcr 
Sleuereinheit. (ECM) 1 gespcichert. 

Der Kompalibilitatsinformalionssatz wird in eincm Be- 20 
reich dcr Erganzungsdalen in der Datenkartc 3 gespcichert. 
In diesem praktischen Beispiel ist der Kompatihilitatsinlbr- 
mationssal7, eine Liste von ECMJdentifikationscodcs, die 
ECMs mit darin enlhallener Sieucrinformat.ion angeben. zu 
der die auf diesen Datenkarten gespeicherie Ersatzin forma- 25 
lion kompalibel ist. Der Inhalt der Datenkarte 3 umfaBt die 
Ersatzinfonnation und die Ergiinzungsdaien. In diesem Bei- 
spiel umfassen die Erganzungsdaten die Liste der Identifika- 
tionscodes der koinpatiblcn ECMs. 

Wenn der Identifikationscode der Sleuereinheit (ECU) 1 30 
mil einem der Identifikationscodes Ubereinslimml, die in der 
Liste in der Datenkartc 3 aufgelistet sind, wenn also die 
Konipatibilitat zwischen den Daten im Steuerspeicher If 
und den Ersatzdaten in dcr Datenkartc 3 beslatigl wird, dann 
schreitet die Sleuereinheit 1 von Schritt S2 zu Schritt S3 3* 
fort. In Schritt S3 sendet die Sleuereinheit ein Neuprogram- 
mierungs-Erlaubnissignal zu dcr externen Einrichtung 2. 

Wenn der Identifikationscode der Sleuereinheit (ECM) 1 
mil keinem der Identifikationscodes ubereinstimmt. die in 
der Liste in dcr Datenkartc 3 aufgeiisict sind, wenn also die 4*) 
Konipatibilitat zwischen den Daten im Steuerspeicher If 
und den Ersatzdaten in dcr Datenkartc 3 nicht beslatigl wird. 
dann schreitel die Sleuereinheit 1 von Schritt S2 zu Schriir 
S4 fort. In Schritt S4 sendet die Sleuereinheit ein Neupro- 
granimierungs-Verhindcrungssignai zu dcr extemen Ein- 45 
richtung 2. Nach Schritt S4 schreitet die Steucreinheit zu 
Schritt S5 fort, wie weiter unten erlautert wird. 

Die externe Einrichtung 2 tuhrt die Neuprogrammie- 
rungsoperationen wie in Fig. 5 gezeigt durch. Die Routine 
von Fig. 5 wird mil regclmaBigcn Intervallen von 10 ms so 
durchge-fuhrt. 

In Schritt Sll und S12 pruft die externe Einrichtung 2 
(oder die CPU der externen Einrichtung 2) den Ernpfang des 
Steuerspeicher-Neuprogrammierungs-ErlaubnissignaLs und 
des Stcuerspeicher-Neuprogranimierungs-Verhindcrungssi- 55 
gnais von dcr Steuereinheii 1. Die externe Einrichtung 
schreitet nur dann zu Schritt S13 fort, wenn das Erlaubnissi- 
gna! empfangen wird und wenn das Verhinderungssignal 
nicht empfangen wird. In Schritt SI 3 sendet die externe Ein- 
richtung 2 die Ersatzdaten fiir die Neuprocrammierung zu 60 
dcr Steuereinheii 1. Die Steuereinheii 1 empfanei die Er- 
satzdaten von der Einrichtung 2 und schreibt den Steuer- 
speicher If neu mil den Ersatzdaten. Durch diese Neu- 
schreiboperaiion wird das Steuerprogranim wie etwa das 
Lccrlaufdrchzahl-Steucrprogramm korrigicrt. wobci in die- G5 
sem Beispiel das gesarme korrigiene Steuerprogranim ini 
Steuerspeicher der Steuereinheii 1 gespcichert ist. 

Nach dem AbschluB der Ncuprogrammierungsoperaiion 
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wird die Steuereinheii t vom Freigabezustand in den Spcrr- 
zustand vcrsetzt, wobei die Steuereinheii 1 ein Neuprogram- 
mierungs-Endsignal an die exteme Einrichtung sendet, das 
den AbschluK dcr Neupmgrammicrungsoperation angiht. 
Die externe Einrichtung 2 hestiitigt den AbschluB der Neu- 
programmierungsoperation durch den Ernpfang des Neu- 
programmicrungs-Endsignals, und die Koutmunikalionssc- 
quenz ist bcendet. 

Wenn das Erlaubnissignal nicht empfangen wird. schrei- 
tet die externe Einrichtung von Schritt Sll zu den Schrittcn 
S14 und SI 5 fort, wic weilcr untcn erlautert wird. 

Auf dicsc Weise vcrgieicht das Sysiern den Identifikation- 
scode mit der Identifikationscode Lisle, wenn das Neu pro- 
grarnmierungs-Anforderungssignai von der externen Ein- 
richtung 2 nach dem AbschluB der Sicherlieitskommunika- 
tion empfangen wird. Das System kann deshalb das Steuer- 
progranim vor einer falschen Neuprogrammierung mit fal- 
schen Ersatzdaten schutzen, tndem cs die angefordcrte Ncu- 
programtnierung verhindert, wenn die Kornpaiibilitat nicht 
beslatigl wird. 

Der Schritt 5 von Fig. 4 und die Schritle S 14 und SIS die- 
nen dazu, eine FehlbcurteiJung zu verhindern, indent sic 
eine Serviceperson bczuglich dcr nicht abgcschlossenen 
Neuprogrammierung benachrichtigem wenn die Neupro- 
gramniierung verhindert wird. 

Wenn die Konipatibilitat in Schritt S2 von Fig. 4 vemcint 
wird, sendet die Steuereinheii 1 das Ergebnis der Vergteichs- 
operation in Schritt S5 zu der externen Einrichtung 2 zusalz- 
lich zu dem Neu programmierungs- Verhinderungssignal von 
Schritt S4. Die exteme Einrichtung 2 enipfangt in Schritt 
S14 von Fig. 5 das Ncuprogramniicrungs-Verhinderungssi- 
gnal und das negative Vergleichsergebnis, das angibt. daB 
der Identifikationscode der neu zu programntierenden Steu- 
ereinheii 1 nicht in der Lisle der kompatiblen ECMs aufge- 
listet ist, die in dcr Datenkartc gespcichert ist, wobci die ex- 
terne Einrichtung 2 dann von Schritt S14 zu Schritt S15 fort- 
schreitet. In Schritt S15 zeigl die exteme Einrichtung 2 das 
negative Vergleichscrgebnis auf einer Anzeigeeinrichtung 
dcr externen Einrichtung 2 an. 

Die Serviceperson wird also tiber die falsche A us wan I ei- 
ner Datenkarte bzw. das Laden einer falschen Datenkartc 
mit inkompatiblen Daten benachrichtigt und kann eine Neu- 
prograrxirnieritngsoDeralion mit der korrekten Datenkarte 
versuchen. 

Fig. 6 zeigl ein Steuerspeicher-Neuprogranunierungsver- 
fahren in Ubereinstimmung mil der Ausfuhrungsform der 
voriiegenden Erfindung. 

Das in Fig. 6 gezeigte Verfahren umfaBt die Schritte S51 
bis S56. 

Im ersten Schritt S51 wird das Aufzeichnungsmedium 3, 
etwa eine Datenkarte. in die externe Einrichtung 2 einge- 
sieckt und die externe Einrichtung 2 mit der Sleuereinheit 1 
verbunden. In Schritt S51 wird die Konirnunikation zwi- 
schen der Sleuereinheit 1 und der externen Einrichtung 2 ge- 
startet. 

Im zweiten Schritt S52 wird die Kompa[ibiiii3isinforma- 
tion gclcscn oder erkannt, die in dem Beispiel von Fig. 6 ein 
Identifikationscode A ist. 

Im dritten Schritt S53 wird ein Identifikationscode B der 
Steuereinheii 1 gelesen oder erkannt. 

Im vienen Schritt S54 wird dcr in Schritt S53 erhaltene 
Identifikationscode B der Steuereinheii 1 mit dem in Schritt 
S52 erhahenden Identifikationscode A der Datenkarte 3 vcr- 
glichcn. 

Dcr lunftc Schritt S55 wird nur crrcicht. wenh dcr Identi- 
fikationscode B gleich dem Identifikationscode A ist. Die 
Neuprogrammierung wird in Schritt S55 durchgefuhrt. 

Der sechsie Schritt S56 wird erreicht wenn dcr Identifika- 



DE 198 50 133 A 1 

7 8 



tionscodc B nichi. eleich dem Jdeniifikaiionscocic A ist. Die 
Neuprogrammicrung wire! verhindert, und das Ergcbnis von 
Schritt S54 wird auf einem Anzeigebiidschirm dcr exicmen 
Einrichtung 2 in Schritt S56 angezeigt. 

In cincm modifizicrtcn Beispiel in Ubcreinslimmung mil 5 
dcr vorliegcnden Erfindung vverden die Schrilte S52 bis S56 
in der exicmen Einrichiung 2 durchgeiuhrt. In dieseru Fall 
vergieichl die CPU der exicmen Einrichtung 2 den Identili- 
kaiionscodc dcr Stcuercinheit 1 mil dcr Kompaiibiliiaisin- 
formalion. 10 
' Die Sieuereinheil 1 und die exlernc Einrichtung 2 von 
Fig. I konnen wie in Fig. 7gezcigle Bereiche umfasscn. 

In den i Beispiel von Fig. 7 umfaBl die Sieuereinheil 1 ei- 
nen Steucrbercieli la. einen Speicherbereich lb und einen 
Komrnunikationschaltungsbcreich 1c fur die fCoinmunika- 15 
lion mi! der exlernen Einrichtung 2. Der Speicherbereich 
urnfaBt einen ROM 1c und einen Sieuerspeicher If. Der 
Sieuerspeicher 1 f kann cin clcktrisch losch barer und ubcr- 
scbreibbarer nichl-fliichiiger ROM sein. In dem dargcstell- 
len Beispiel ist der Sieuerspeicher If ein Flash-ROM. Der 20 
Sieuerspeicher If speichert wenigstens einen Teil eincs 
Stcuerprogramms. wie eiwa eins Moiorsteucrprogramms. 
Die ex tern c Einrichtung 2 urnfaBt einen Steucrbcreich 2a, 
einen Laufwerkbereich 2b zutn Lesen von Dalen voin Auf- 
zeichnungsmedium 3, etwa von einer Speicherkaric. die in 25 
die Einrichtung 2 geladen wird, einen Kommunikationsbe- 
reich lc fur die Konimunikation mil der Sieuereinheit 1. so- 
wie einen Wambereich oder eine Warneinrichtung 2d zum 
Erzeugen eincs wahrnehmbaren Warnsignals. Die Warnein- 
richtung 2d kann eine Anzeigceinrichlung zutn Anzeigen :w 
des negativen Verglcichsergebnisses auf einem Anzeige- 
biidschirm scin. In deni dargestelllen Beispiet urnfaBt der 
Steucrbcreich la die CPU dcr Sieuereinheil 1, und umfaBi 
der Sieucrbercich 2a die CPU dcr Einricht ung 2. 

Die vorliegendc Patent an meldung basiert auf der japani- 'AS 
schen Paicntannicldung 9-305531. Dcr gcsanitc Inhalt der 
japanischen Patentanmcldung 9-305531 mil Anmeldetag 
voni 7. November 1997 ist deshalb hier unter Bezugnahme 
cingeschiossen. 

40 

Palcntanspriichc 

1. System zum Neuprogramrniercn cines Steucrspci- 
chers fur ein Fahrzeug mit: 

einer Steucrcinheil (1) mil einem Speicherbereich zunt 45 
Spcichern der Fahrzcugsteucrdat.cn und eines Idcntifi- 
kationscodes fB), wobci der Speicherbereich einen 
elektrisch losch baren und neuprogrammierbaren Stcu- 
erspcichcr (If) urnfaBt, 

einem Aufzeichnungsmedium (3) zunt Spcichern von 50 
aufgezeichneten Dalen und von Kompatibilitatsinfor- 
niation, und 

einer exlernen Einrichtung (2) zum Andem des Inhalts 
des Steuerspeichers (If) in Ubereinsiiminung mil den 
auf dem Aufzeichnungsmedium (3; aufgezeichneten 55 
Daten, 

wobei das Ncuprogrammierungssystcm weiterhin cine 
Vergleichseinrichtung zum Vergleichen des Identifika- 
lionscodcs (B) mil dcr Konipatibilitaisinforniation um- 
faflu urn zu bestimmcn. ob die auf dern Aufzeichnungs- 60 
medium (3) aufgezeichneten Dalen mil den Sleuerda- 
ten in der Sieuereinheil (1) kompatibel sind. und urn 
eine Anderung des In halls des Steuerspeichers (If) in 
Ubereinsiimmung mil den aufgezeichneten Daten zu 
vcrhindern. wenn die aufgezeichneten Daicn nicht mil 65 
der icrdaten kompatibel sind. 
2. *'<:»-.• r ii zum Neu prog ram niieren eines Steuerspei- 
chers ;;dch Anspaich 1, dadurch gekennzeichnet, daL> 



die extcmc Einrichtung (2) cine Warneinrichtung (2d) 
umfafil. die cin wahrnchmbares Warnsignal erzeugt, 
wenn die Anderung des Inhalls des Steuerspeichers 
(10 verhindert wird. 

3. System zum Ncuprogrammieren cines Sieuerspei- 
chers nach Anspruch 2, dadurch gckennzxrichneL daB 
die Warneinrichtung (2d) dcr exlernen Einrichtung (2) 
eine Anzeigceinrichlung ist. die das Verglcichscrgchnis 
anzcigu wenn das Ergebnis angibt. daB die aufgezeich- 
neten Daten nichi mil den Sicucrdatcn kompatibel sind. 

4. System zum Neuprogramntieren cines Steuerspei- 
chers nach wcnigslcns cincm dcr vorstehenden An- 
spriiche, dadurch gekennzeichncL daB der Idcnlifikali- 
onscodc (B) ein Datenelemcnl zum Unlcrscheiden dcr 
Sieuereinheil (1) von einer andcren Sieuereinheit ist. 

5. System zum Neu prog ram niieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spriichc, dadurch gekennzeichnet. daB die Kompatibili- 
laisinformation eine Lisle von Identifikalionscodes (A) 
umfafii. die Steuereinheiten angeben, die mit den auf- 
gezeichneten Daten auf dem Aufzeichnungsmedium 
(3) kompatibel sind. 

6. System zum Neuprogranmiieren eines Steuerspei- 
chers nach wenigstens cincm der vorstehenden An- 
sprtiehe, dadurch gekennzeichnet. dafi die Vergleichs- 
einrichtung ein Erlaubnissignal erzeugt, wenn dcr 
Idcnlifikationscode (B) in der mil der exlernen Einrich- 
tung (2) vcrbundencn Sieuereinheil (1) mil einem dcr 
Idcnlifikationscodes (A) in der Lisle des Aufzeich- 
nungsmediums (3) ubereinstimmt, und ein Verhinde- 
rungssignal erzeugt, wenn der Idcnlifikationscode (B) 
in der mil dcr externen Einrichtung (2) verbundenen 
Sieuereinheit (1) mil keinem der Identifikalionscodes 
(A) in der Lisle des Aufzeichnungsmcdiums (3) iiber- 
einstimmt, wobei die extcmc Einrichtung (2) in Ant- 
wort auf das Erlaubnissignal die aufgezeichneten Da- 
ten zu dcr mit der exlernen Einrichtung (2) verbunde- 
nen Sieuereinheil (1) gibt und in Anlworl auf das Ver- 
hinderungssignal ein Vergleichsergebnis anzeigt. 

7. System zum Neuprogranmiieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spruche, dadurch gekennzeichnet, daB die Sieuerein- 
heit (1) und die exlernc Einrichtung (2) jeweils einen 
Sreuerbereich (la, 2a) utnfassen und daB die Ver- 
gleichseinrichtung den Steuerbereich (la) der Sieuer- 
einheit (1) oder den Steuerbereich (2a) der externen 
Einrichtung (2) urnfaBt. 

8. System zum Neuprogramrniercn cines Steuerspei- 
chers mit: 

einem Speicherbereich (lb) zum Spcichern von Steuer- 
infonnation und von einem Einheilen-Ideniifikaiion- 
scode (B). wobei der Speicherbereich (lb) einen elek- 
trisch loschbaren und neuprograntierbaren Steuerspei- 
chcr (1Q urnfaBt, und 

einem Steuerbereich (la) zum Neuschreiben der Steu- 
erin formation durch das Andcrn des Inhaks des Steuer- 
speichers (If; in Ubereinstimrnung mil neuer Informa- 
tion von einem Aufzeichnungsmedium (3). wenn ein 
Erlaubnissignal voriiegt. zum Vergleichen des Einhei- 
ten-Identifikationscodes (B) nut auf dem Aufzeich- 
nungsmedium (3) gespeichcrier Koinpatibiiiiat sin for- 
mation, um die Kompaiibililat zvvischen der Steuerin- 
formation und der neuen Information zu priifen. zum 
Erzeugen des Erlaubnissignals, um eine Neuschreib- 
opcration dcr Sicuerin forma lion mil dcr ncucn Infor- 
mation zu erlauben, wenn die Kompaiibililat besiatigt 
wird. und zum Erzeugen eines Verhinderungssignals. 
um die Neuschrei hope rat ion der Sieue [information mil 
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dcr neuen Information zu vcrhindern, wenn die Kom- 
patibilitat verncinl wird. 

9. System zum Neuprogrammieren eines Steuerspci- 
chers nach Anspruch S. dadurch gekennzeichnel. daB 
das System zum Neuprogrammieren eine Sicucrcinhcii > 
(1) umfaRl. die den Spcichcrbcreich (lb) und den Steu- 
erbereich (la) /.urn Andem der ini Stcuerspeicher (10 
gespeicherten Steuerin format ion in Ubereinstimmung 
mil der neuen In formal ion aus einer exlcrnen Einrich- 
lung (2) mil. dem darin geladcnen Aufzeichnungsmc- n> 
dium (3) umfaBt wobei die Kompalibililatsinformaiion 
eine Lisle von Informalionscodcs (A) is!, wobei der 
Steucrbcreich (la) cin Neuschrcib-Anfordcrungssignal 
aus dcr externen Einrichtung (2) empfangt, das die 
Ncuschreiboperation des Steiicrprogramms anfordcrt, 15 
den Vcrgleich des Einheiten-Ideniifikationscodes (b) 
mit. der KonipatibilttaLstnformation in Antwort auf das 
Anfordcrungssignal durch fuhrt. das Ertaubnissignai cr- 
zeugi. wenn der Einheiten-Identiflkationscodo (B) mit 
einem Element ( A) in dcr Lisle ubcreinstimmt, und das 20 
Verhinderungssignal crzeugl, wenn die Liste kein mit 
dem Einheilcn-Idenlifikationscode (B) ubereinstim- 
mendes Element (A) cnthalt. 

10. System zum Ncuprogrammicren eines Steuerspei- 
chers 'nach Anspruch 8 oder 9. dadurch gekenn/.eich- 25 
net daB der Steuerbereich (la) das negative Ver- 
gleichsergebnis zu der externen Einrichtung (2) scndeU 
wenn die Liste kein mil dem EinluMteri-Idcntifikaiion- 
scode (B) ubcreinstitnmendes Element (A) enthait. 

11. System zum Neuprogrammieren eines Steuerspei- M) 
chers nach wenigstens eincm der Anspriiche 8 bis 10* 
dadurch gekennzeichnct, daB das Neuprogrammie- 
rungssy stent wciterhin die externe Einrichtung (2) zum 
Empfangen des Erlaubnissignals oder des Vcrhindc- 
rungssignals. zum Geben der neuen Information an die 1> 
Steuereinheit (1) in Antwort auf das Eriaubnissignal 
und zum Erzcugen eines wahrnehmbaren Warnsignals 

in Antwort auf das Vcrhinderungssignal umfaBt. 

12. System zurn Neuprogrammieren eines Stcuerspci- 
chers nach wenigstens einem der Ansprtiche 8 bis 11, <w 
dadurcli gekennzeichnct, daB die extcrnc Einrichtung 
(2) eincn Steuerbereich (2a) umfaBt. der die auf dem 
Aufzeichnungsmedium (3) gespeichene neue Informa- 
tion liesU wenn das Aufzeichnungsmedium (3) in die 
externe Einrichtung (2) geladen wird. und der bei Emp- 45 
fang des Erlaubnissignals die neue Information an die 
Steuereinheit (1) gibt. 

13. System zum Neuprogrammieren eines Steuerspci- 
chers nach wenigstens einem der Anspriiche 8 bis 12. 
dadurch gekennzeichnel, daB die externe Einrichtung 50 
(2) eine Warneinrichtung (2d) unifaGi. um das wanr- 
nehmbare Wamsignal in Antwort auf das Vcrhinde- 
rungssignal zu erzeugen. 

14. Verfahrcn zum Neuprogrammieren eines Steucr- 
speichers. um Steuerinibrmation. die in einem elek- 55 
trisch lose h bare n und neuprogrammierbaren Steuer- 
speicher eines Spcicherbereichs einer Steuereinheit gc- 
speichert ist, in Ubereinstimmung mil neuer Informa- 
tion aus einer extcmen Einrichtung neu zu schreiben. 
wobei das Verfahren folgende Schritte umfaBt: &> 
einen Vergieichsschritt zum Vcrgleichen eines im Spei- 
cherbereich gespeicherten Einheitcn-Ideniifikationsco- 
des mit in der externen Einrichtung gespeichcrtcr 
Kompatibilitatsinformation, unt die Kompatibilitai 
zwischen dcr Stcucrinfonnation und dcr neuen Infor- 65 
mation zu prufen, zum Erzeugen eines Erlaubnissi- 
gnals, das eine Neuschreiboperation der Stcuerinfor- 
mation mil der neuen Information crlaubt. wenn die 
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Kompatibilitai bestaiigt wird. und zum Erzeugen eines 
Verhinderungssignals. das die Ncuschreiboperation der 
Steuerinformation mit dcr neuen Information vcrhin- 
riert. wenn die Kompatihilitar vemeini wird. und 
einen Rcaktionsschriit zum Neuschreibcn dcr Slcucrin- 
tbrmation durch das Andcrn des Inhalls des Steuerspei- 
chers in Ubercinsiimmung mit der neuen Information 
aus der extemen Einrichtung, wenn das Eriaubnissi- 
gnal vorliegt. und zum Vcrhindern der Ncuschreibope- 
ration. wenn das Vcrhinderungssignal vorliegt. 
15. Verfahrcn zum Neuprogrammieren eines Steucr- 
speichers nach Anspruch 14. dadurch gckennzcichnet. 
daB das Verfahren wciterhin einen Verbindungsschritl 
umfaBt zum Verbinden der Steuereinheit mil dcr exter- 
nen Einrichtung, in die cin Aufzeichnungsmedium ge- 
laden ist. auf dem die neue Information und die Kom- 
patibilitatsinformation gespcichert sind, und zum Sen- 
den cincs Ncuschrcib-Anfordcrungssignats von dcr ex- 
ternen Einrichtung an die Steuereinheit. das die Ncu- 
schreiboperation der Stcuerinfonnaiion mil der neuen 
Information anfordcrt, wobei der Vergieichsschritt in 
Antwort auf das Neuschreib-Anforderungssignal 
durchgefuhrt wird. 

J 6. Verfahrcn zum Neuprogrammieren des Steuerspei- 
chers nach Anspruch 14 oder 15. wobei der Reaktions- 
schritt eincn Neuschrcibschrilt umfaBt zum Neuschrei- 
ben der Steuerin format ion durch das Andem des In- 
halts des Steuerspeichers in Ubereinstimmung mil der 
neuen Information aus der externen Einrichtung, wenn 
das Eriaubnissignal vorliegt sowie einen Verhinde- 
rungsschritt zum Veriiindern der Neuschreiboperation 
und zum Veranlassen, daB die externe Einrichtung das 
Vergleichsergebms auzeigt, weun das Vcrhinderungssi- 
gnal vorliegt. 
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